KVKK Aydınlatma Metni ve Gizlilik Politikası
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerin veri sorumlusu Gymree’dir (iletişim: gymree.tr@gmail.com).
Randevu talebin üzerine ilgili salona aktarılan veriler bakımından Salon, kendi başına veri sorumlusudur ve kendi aydınlatma yükümlülüğünü ayrıca yerine getirir.
2. İşlenen kişisel veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad | Sen (kayıt, profil) |
| İletişim | E-posta, telefon (isteğe bağlı), şehir (isteğe bağlı) | Sen |
| Randevu talebi | Talep ettiğin salon, gün, saat, ziyaret türü, notun ve talebin durumu | Sen ve sistem |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, oturum ve giriş denemesi kayıtları | Otomatik |
| İçerik ve talepler | Favoriler, destek yazışmaları, KVKK/içerik bildirimi başvuruları, salon bilgi hatası bildirimleri | Sen |
| Salon sahibi bilgisi | Ad soyad, e-posta, telefon ve yönettiğin salonun bilgileri (adres, telefon, saat, fotoğraf) | Salon sahibi |
| Pazarlama | Ticari ileti izni ve izin kaydı (yalnızca sen onay verirsen) | Sen |
Not: Gymree sağlık verisi gibi özel nitelikli kişisel veri istemez. Destek veya randevu notlarında sağlık bilgisi paylaşmamanı rica ederiz; paylaşman halinde bu veri yalnızca talebini yanıtlamak için kullanılır. Platform’da ödeme veya kart bilgisi toplanmaz.
3. İşleme amaçları, hukuki sebepler ve saklama süreleri
| Amaç | Hukuki sebep (KVKK m.5) | Saklama süresi |
|---|---|---|
| Hesap oluşturma, giriş ve hesabın yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) | Hesap açık olduğu sürece; kapatmadan sonra yasal yükümlülükler dışında silinir/anonimleştirilir |
| Randevu taleplerinin alınması, salona iletilmesi ve sonuçlandırılması | Sözleşmenin ifası (m.5/2-c) | Randevu tarihinden itibaren 2 yıl |
| Hesap ve işlem güvenliği, kötüye kullanımın önlenmesi, giriş kayıtları | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) | Giriş/oturum kayıtları 12 ay; oturum ve tek kullanımlık bağlantılar süreleri dolunca |
| İçerik moderasyonu, hukuka aykırı içerik ve bilgi hatası bildirimlerinin değerlendirilmesi | Sözleşmenin ifası; meşru menfaat; hukuki yükümlülük | Bildirim kayıtları 3 yıl |
| Destek taleplerinin yanıtlanması, KVKK/içerik başvurularının sonuçlandırılması | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Talep kapandıktan sonra 3 yıl |
| Hukuki ispat: onay kayıtları (kabul edilen metin sürümü, tarih, IP) | Hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük | 10 yıl (zamanaşımı süreleri) |
| Ticari elektronik ileti gönderimi | Açık rıza (m.5/1) — ayrı “Açık Rıza Metni” ile | İzin geçerli olduğu sürece; izin ve geri çekme kaydı, ispat için “Hukuki ispat” satırındaki süre kadar saklanır |
| Analitik ölçüm (varsa) | Açık rıza — çerez tercih panelinden | Çerez Politikası’nda belirtilir |
Saklama süresi dolan veriler, en geç altı ayda bir yapılan periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir.
4. Verilerin aktarıldığı taraflar
- Salon: gönderdiğin randevu talebinin değerlendirilmesi için ad soyad, e-posta (ve varsa telefon), talep ettiğin gün/saat ve notun;
- Hizmet sağlayıcılar: barındırma/altyapı, e-posta iletimi ve destek hizmetleri sunan, talimatlarımız doğrultusunda işlem yapan şirketler;
- Harita sağlayıcısı: salon sayfasındaki haritayı yalnızca sen onay verirsen yüklersin; bu durumda harita sağlayıcısı (Google) ziyaretini görebilir ve çerez kullanabilir;
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: yasal yükümlülüklerimiz ve talepleri kapsamında;
- Hukuk, mali ve vergi danışmanları: hukuki yükümlülüklerin yerine getirilmesi için sır saklama yükümlülüğü altında.
Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunuyorsa, aktarım KVKK m.9’da öngörülen yeterlilik kararı veya uygun güvenceler (ör. standart sözleşme) çerçevesinde yapılır; bunların bulunmadığı arızi durumlarda açık rızana dayanılır. Verilerin satışı yapılmaz.
5. Toplama yöntemi
Verilerin Platform üzerindeki formlar, hesabındaki işlemler ve randevu süreçleri ile tarayıcı/sunucu kayıtları yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Güvenlik
Parolalar geri döndürülemez biçimde (hash) saklanır; bağlantılar şifrelidir; yönetim erişimi rol ve e-posta doğrulamasıyla sınırlıdır; oturumlar ve giriş denemeleri izlenir. Bir veri ihlali olması halinde KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere mevzuattaki süreler içinde bildirim yaparız.
7. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak şunları yapabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme; bunun aktarıldığı üçüncü kişilere bildirilmesini isteme;
- KVKK ve ilgili mevzuata uygun işlenmiş olsa da işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme; bunun üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.
8. Başvuru yolları ve süre
- Platform üzerinden: https://gymree-ty7e.vercel.app/hukuki/basvuru (giriş yapmadan da kullanılabilir; kimliğini doğrulamak için e-posta adresine bağlantı gönderebiliriz);
- E-posta ile: gymree.tr@gmail.com.
Başvurunu, talebin niteliğine göre en geç 30 gün içinde ve esas olarak ücretsiz sonuçlandırırız; işlemin ayrıca maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret istenebilir. Başvuruyu yapanın ilgili kişi olduğundan emin olmak için ek bilgi isteyebiliriz.
Cevabı yetersiz bulursan, cevabı öğrendiğin tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m.14).
9. Hesabından yapabileceklerin
- “Hukuki ve gizlilik” sayfasından verilerinin kopyasını (JSON) indirebilirsin;
- Ticari ileti iznini istediğin zaman açıp kapatabilirsin;
- Hesabını kapatabilirsin: hesap bilgilerin silinir/anonimleştirilir; mevzuat gereği saklamak zorunda olduğumuz kayıtlar yasal süre boyunca ve yalnızca bu amaçla saklanır.
10. Çerezler ve benzeri teknolojiler
Gymree zorunlu depolama (giriş jetonu, tercihler) kullanır. Analitik ölçüm ve harita yalnızca sen kabul edersen çalışır. Ayrıntılar için https://gymree-ty7e.vercel.app/cerez-politikasi.html adresindeki Çerez Politikası’na bak.
11. Çocukların verileri
Platform 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişinin hesap açtığını fark edersek hesabı kapatabiliriz.
12. Değişiklikler
Bu metin güncellenirse yeni sürüm ve tarih burada yayımlanır; önemli değişiklikleri e-posta ile de bildiririz. Aydınlatma metni bir onay değil bilgilendirmedir; bu metni okuduğunu kabul etmen için hesap açma ekranında yalnızca bilgi kaydı tutulur.